Déjà, selon tes dires, si on se base que sur ça, il y a une faille CSRF. Ensuite concernant ces sites, essaies de mettre une requête par Robots en SQL, et sinon fais en sorte que le ftp soit...